Какви лични данни обработваме, на какво правно основание и как ги защитаваме в StitchOne — облачна ERP платформа за производство на облекла.
Тази Политика за поверителност описва как StitchOne („StitchOne“, „Ние“) събира, използва, съхранява и споделя лични данни във връзка с уебсайта и облачните ни услуги (SaaS) за управление на производството на облекла, включително функционалности за OCR и сканиране на баркодове.
Текстът по-долу има информативен характер и не представлява правен съвет. При специфични въпроси относно съответствие с GDPR и локалното законодателство се консултирайте с юрист.
Администратор на лични данни е StitchOne. Ако Ние обработваме лични данни от името на клиент (напр. при предоставяне на ERP услугата), действаме като Обработващ, а клиентът е Администратор.
Ако бъде назначено Длъжностно лице по защита на данните (DPO), ще публикуваме контактните данни тук.
Идентификационни и контактни данни
Оперативни данни от системата
Технически данни и бисквитки
Финансови и договорни данни
Не обработваме целенасочено специални категории лични данни по смисъла на чл. 9 от GDPR. Моля, не въвеждайте чувствителна информация в свободни полета и изображения.
Предоставяне на услугата и поддръжка
Правно основание: Договорно основание — чл. 6, пар. 1, б. „б“ GDPR
Фактуриране и нормативни изисквания
Правно основание: Правно задължение — чл. 6, пар. 1, б. „в“ GDPR
Сигурност, предотвратяване на злоупотреби и подобрения
Правно основание: Легитимен интерес — чл. 6, пар. 1, б. „е“ GDPR
Комуникация и маркетинг
Правно основание: Съгласие или легитимен интерес (в зависимост от канала)
Какво обработваме
Контрол и съхранение
Когато използваме OCR, прилагаме подход „минимизация на данните“ — обработваме только необходимия участък от изображението и пазим данните не по-дълго от нужното за целите на отчитането и контрол.
Споделяме данни само при необходимост и при прилагане на подходящи договорни и технически мерки:
Когато данни се прехвърлят извън ЕИП, прилагаме подходящи гаранции като Стандартни договорни клаузи (SCCs), оценка на риска от трансфери и допълнителни технически и организационни мерки.
Стремим се данните да се обработват в ЕС/ЕИП, освен ако спецификата на услугата не изисква друго.
Общи принципи
Примери (ориентировъчни)
Конкретните срокове може да се договорят по договор и/или да се конфигурират в рамките на услугата.
Криптиране в транзит (TLS) и на съхранените данни, където е приложимо.
Контрол на достъпа на базата на роли (RBAC), одитни логове и принцип „минимални права“.
Резервни копия и планове за възстановяване при инциденти.
Периодични прегледи, мониторинг и процеси за управление на уязвимости.
За да упражните правата си, свържете се с нас на privacy@stitchone.eu. Ако считате, че правата Ви са нарушени, можете да подадете жалба пред Комисия за защита на личните данни (КЗЛД):https://www.cpdp.bg/.
Можем да актуализираме тази политика периодично. Ще публикуваме последната версия на тази страница и, където е уместно, ще Ви уведомим по подходящ канал. Дата на влизане в сила: 15 януари 2025 г..
Имате въпроси относно личните данни? Пишете ни — ще отговорим възможно най-скоро.